De acuerdo con las requisitos y disposiciones legales, en materia del Habeas data, Ley 1581 de 2012, se hace necesario dar cumplimiento a los requerimientos del ente regulador; Superintendencia de Industria y Comercio, donde la organización deberá propender por el derecho que tienes las personas naturales en conocer, actualizar y rectificar la información gestionada en sus procesos, además de tratar debidamente los datos Públicos, semiprivados, privados y sensibles.
Según lo establecido en el decreto 090 de 2018, determina que es deber de los responsables del tratamiento de los datos personales, registrar las bases de datos con información personal, aquellas sociedades y entidades sin ánimo de lucro que tengan activos totales o superiores a 100.00 unidades de valor tributario y las personas jurídicas de naturaleza pública.